CVE-2018-18018

CRITICO 9.8CVE-2018-18018 · Published 15/04/2019 · updated 17/06/2026

In breve

CVE-2018-18018 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda slideshow gallery (tribulant).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
slideshow gallery tribulant	`= 1.6.8`	No fix yet

Description

SQL Injection exists in the Tribulant Slideshow Gallery plugin 1.6.8 for WordPress via the wp-admin/admin.php?page=slideshow-galleries&method=save Gallery[id] or Gallery[title] parameter.

References

ansawaf.blogspot.com/2019/04/xss-and-sqli-in-slideshow-gallery.html · Exploit
docs.google.com/document/d/1rwN4hJkD5TJfCa16rsGwzYhzL-ODd2VLkFnPvAIq4Ys/edit · Permissions Required

Altre vulnerabilità di slideshow gallery

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

slideshow gallery

tribulant

= 1.6.8

No fix yet

Altre vulnerabilità di slideshow gallery

Vedi tutto →